Bruksvilkår og personvernerklæring

BRUKSVILKÅR

1. OM DENNE AVTALEN

Dette dokumentet, sammen med vår personvernerklæring, danner samlet sett en avtale (heretter «Avtalen»). I tillegg til Avtalen gjelder de til enhver tid relevante bestemmelser som følger av norsk lov. Partene i Avtalen er deg som bruker/kunde (heretter også «brukeren», «kunden», «du» eller «deg») og Ping Data AS, org.nr. 924 502 312, epost support@bankutskrift.no (heretter også «Bankutskrift», «vi» eller «oss»).

Vi kan ikke tilby deg bruk av Bankutskrifts tjenester før du har lest og samtykket til vilkårene i Avtalen, og ber deg lese den nøye. Avtalen inneholder blant annet informasjon om vårt ansvar, ditt ansvar, tjenestens funksjon og måten vi behandler personopplysninger på.

2. OM TJENESTEN BANKUTSKRIFT

Bankutskrift hjelper deg å sammenstille og dele en informasjon knyttet til bankkonto, slik som kontooversikter og transaksjonsoversikt. Du skal kun bruke tjenesten til overføre informasjon fra bankkontoer du juridisk disponerer eller har skriftlige disponentrettigheter til.

Vår tjeneste er basert på EU-direktivet PSD2, hvor bankene nå er pliktige til å levere grensesnitt for at du som kunde kan velge å dele kontooversikt og kontoutskrifter via tredjeparter som Bankutskrift. Du kan lese mer om PSD2 på Finanstilsynets nettsider (https://www.finanstilsynet.no/tema/psd-2---eus-reviderte-betalingstjenestedirektiv/).

Tjenesten er fullstendig samtykkebasert og krever at du selv autentiserer deg hos din bankforbindelse, på samme vis som når du logger inn i nettbanken. Vi ser aldri din innloggingsinformasjon og har ikke tilgang til å utføre betalinger.

Dine data er trygge hos oss, vi vil aldri selge eller utlevere dine opplysninger til tredjeparter uten ditt eksplisitte samtykke.

3. FØR DU BRUKER TJENESTEN

Alle vilkårene under må være oppfylt før du kan bruke Bankutskrifts tjenester:

• Du må være over 18 år, og myndig.
• Du må ha lest og akseptert denne Avtalen, inkludert personvernserklæringen.
• Du må ha godkjent alle øvrige avtaler fra tredjeparter som er nødvendige for bruk av tjenesten.

4. HOVEDBETINGELSER FOR BRUK AV TJENESTEN

Ved å samtykke til denne avtalen instruerer du Bankutskrifts til å strukturere og sammenstille informasjon du ønsker å dele, fra de betalingskontoene du velger, samt presentere denne informasjonen til de mottagere du selv spesifiserer ved epostadresse.

5. HVA KOSTER DET Å BRUKE TJENESTEN

Tjenesten er gratis for deg som privatperson.

Andre kostnader, slik som forbruk av mobildata, kan påløpe.

6. ELEKTRONISK KOMMUNIKASJON

Ved å inngå denne Avtalen aksepterer du at Avtalen inngås på et elektronisk medium.

7. DITT ANSVAR

Du er ansvarlig for at informasjonen vi mottar og anvender i forbindelse med levering av tjenesten Bankutskrift er korrekt, fullstendig og oppdatert. Du er ansvarlig for at du har rettighet til å oppgi informasjonen vi mottar og anvender.

Når du bruker Bankutskrift er du også ansvarlig for at tjenesten brukes til det formål den er designet for, og innenfor rammene av denne Avtalen og relevant lovgivning.

Som bruker av Bankutskrift bekrefter du også at du ikke vil:

• bruke Bankutskrift som ledd i handlinger som er straffbare etter norsk lov, slik som eksempelvis svindel, underslag, hvitvasking m.m.;
• bruke Bankutskrift til å krenke andres privatliv;
• forsøke å sabotere, kopiere, slette, endre eller på annen måte manipulere kildekoden til Bankutskrift;
• la andre å overtre/opptre i strid med Avtalen gjennom din brukerkonto;
• bruke Bankutskrift i strid med god forretningsskikk

8. VÅRT ANSVAR

Bankutskrift er ikke ansvarlig for tap eller skade som følge av feilaktig eller unøyaktig informasjon fra våre tjenesteleverandører. Vi er ikke ansvarlig for tap eller skade som oppstår som følge av at du eller en annen person har misbrukt tjenesten eller opptrådt i strid med denne Avtalen.

9. BRUDD PÅ DITT ANSVAR SOM BRUKER

Dersom vi har grunn til å tro at du bruker tjenesten i strid med Avtalen eller relevant lovgivning har vi rett til å blokkere din tilgang til tjenesten. Bankutskrift har ingen plikt til å varsle deg før blokkering finner sted, men vil forsøke å gi deg et slikt varsel om mulig.

Ved brudd på Avtalen eller relevant lovgivning forbeholder vi oss også retten til å kreve erstatning for eventuelle tap, utestenge deg fra Bankutskrift tjenester midlertidig eller permanent og/eller anmelde forhold som er straffbare etter norsk lov.

PERSONVERNERKLÆRING

1. GENERELT

Denne personvernerklæringen omhandler hvordan Ping Data AS («Bankutskrift», «vi», «oss») behandler og samler inn personopplysninger om deg når du bruker Bankutskrift ( «Tjenesten»), samt dine personvernsrettslige rettigheter. Vi er behandlingsansvarlig når det behandles persondata i forbindelse med din bruk av Bankutskrift, og kan nås på support@bankutskrift.no (mailto:support@bankutskrift.no) dersom du har spørsmål om denne erklæringen eller dine rettigheter. For å bruke Bankutskrift må du godkjenne en avtale om bruksvilkår. Denne personvernerklæringen inngår i denne avtalen, og vi ber deg lese gjennom og godkjenne det som står her før du kan bruke tjenesten.

2. HVILKE OPPLYSNINGER BEHANDLES

Informasjonen som vi innhenter og behandler er følgende:

2.1 Navn, mobilnummer, epostadresse, fødselsdato fra autentensieringsløsningen Vipps Logg Inn

2.2 Kontoinformasjon (IBAN, kontonavn, kontoeier, bokført saldo, disponibel saldo) , transaksjonshistorikk (transaksjonsdato, bokføringsdato, bokføringsstatus, beløp, valuta, beskrivelse)

3. HVORDAN OPPLYSNINGENE INNHENTES

Personopplysningene i 2.1 hentes når du selv registrerer deg hos Bankutskrift.

Opplysningene i 2.2 hentes når du deler konto- og transaksjonsdata via din banks grensesnitt. Bankene er forpliktet til å levere dedikerte grensesnitt for deling av data, med strenge krav til autentisering og sikkerhet. Underveis i Bankutskrifts prosess vil du bli videresendt til bankens eget grensesnitt hvor du må autentisere deg med BankId, velge hvilke kontoer du vil dele, og bekrefte delingen før vi kan hente data.

4. HVORFOR OPPLYSNINGENE BEHANDLES

Personopplysninger hentes inn og behandles av oss utelukkende for å levere tjenesten.

5. GRUNNLAG FOR BEHANDLINGEN

All behandling og bruk av personopplysninger krever etter norsk personvernlovgivning og personvernforordningen (GDPR) et særskilt grunnlag. GDPR er gjort gjeldende som norsk lov gjennom personopplysningslovens §1.

Når vi behandler data som er nødvendige for å levere deg tjenesten, er grunnlaget behandling for å levere på vår forpliktelse til deg slik som beskrevet i GDPR Artikkel 6b.

Annen behandling av personopplysninger kan skje når:

• du har gitt uttrykkelig samtykke til at personopplysninger blir brukt til et bestemt formål, slik som beskrevet i GDPR Artikkel 6a.
• det er påkrevd etter loven, slik som beskrevet i GDPR Artikkel 6c.

6. SIKKERHETSTILTAK

Personopplysninger og data innhentet av oss skal lagres og behandles på en sikker måte. Bankutskrift har fattet tekniske tiltak og rutiner for å sikre at personopplysninger og data oppbevares trygt ihht. gjeldende lover og reguleringer.

7. LAGRING AV DATA

Vi lagrer kun personopplysninger og data innhentet av oss inntil formålet med behandlingen er fullbyrdet, altså når du selv bestemmer at du ønsker å slette dine data eller la tilganger utløpe på en dato du selv setter i delingsprosessen. Personopplysningene vil slettes eller anonymiseres fortløpende når formålet er fullbyrdet, med mindre vi er lovpålagt å lagre eller arkivere data f.eks. i forbindelse med en pågående rettstvist.

8. DELING AV DATA

Personopplysninger og data innhentet av oss vil aldri deles med andre enn mottagere du selv velger ved epostadresse, med mindre vi er pålagt det av rettssystemet f.eks. i forbindelse med en pågående rettstvist.

9. BEHANDLING I UTLANDET

Bankutskrift behandler ikke personopplysninger utenfor EU/EØS.

10. DINE RETTIGHETER

I henhold til GDPR har du til enhver tid rett til å:

• Kreve innsyn i hvilke personopplysninger vi har lagret om deg og hvordan disse behandles som beskrevet i Artikkel 15.
• Kreve personopplysninger vi har lagret om deg rettet (se Artikkel 16), overført (se Artikkel 20), begrenset (se Artikkel 18) eller slettet (se Artikkel 17).
• Kreve hele at alle personopplysninger som beskrevet i brukervilkårene blir slettet.
• Trekke tilbake samtykke når dette er grunnlaget for behandlingen, og kreve at personopplysninger som behandles på grunnlag av samtykket slettes såfremt det ikke foreligger et annet grunnlag for behandling.

Kontakt support@bankutskrift.no (mailto:support@bankutskrift.no) for slike forespørsler. For å sikre at dine personopplysninger ikke kommer på avveie kan vi måtte be deg om informasjon for å bekrefte din identitet.

Skulle vi oppdage at det har vært brudd på datasikkerheten, vil du få beskjed innen kort tid dersom vi mistenker at du er berørt.

Vi svarer gjerne på spørsmål og vil sørge for at dine personopplysninger behandles slik som beskrevet. Om du likevel ikke opplever at vi har overholdt våre rettslige forpliktelser til deg som bruker av Bankutskrift, har du i alle tilfeller adgang til å klage til Datatilsynet.

11. ENDRINGER TIL ERKLÆRINGEN

Vi forbeholder oss retten til å gjøre endringer i personvernerklæringen. Gjør vi større endringer til personvernerklæringen kommer vi til å informere om dette og om nødvendig be om at du godkjenner de oppdaterte vilkårene.